運用は後付け”になりがちな現場で、セキュリティはどうすれば楽に回る仕組みにできるのか。本セッションは、アラート疲れ・属人化・手作業レビュー・監査対応のやり直しなど、現場で頻出する課題を出発点に、設計段階から「可視化の起点」を定義してオブザーバビリティを織り込み、AIやMCPを活用して運用プロセスを加速する実践知を共有します。前半は「予防的セキュリティ」「発見的セキュリティ」のモデルをコンパクトに再整理し、コントロール選定、計測指標、レポーティング等の考え方を提示します。後半は可視化したセキュリティの状況に対して、対策を打っていく過程でAI・MCPを活用し効率化する例を示します。現場で持続的かつ楽に回るセキュリティ運用を実現するための勘所を実際に課題に直面してきたSEが語ります。現場でセキュリティ運用に関して苦悩している皆さんに刺さるポイントがあるはずです。
共同登壇者:渡邉 優輔